[教程] WordPress博客出现的绝对路径泄露漏洞及修复方法

5 主題	0 回帖	0 積分

热心网友

金币: 0
閲讀權限: 220
精華: 0
威望: 0
贡献: 0
在線時間: 0 小時
註冊時間: 2010-10-5

發消息

發表於 2016-1-26 23:21:43 | 顯示全部樓層 |閲讀模式

某天用360的漏洞检测，总共用了56分钟才检测完。
检测结果如图：

漏洞修复

漏洞文件：（根据报警信息，修改这些文件，并不是每个人都一样）

1、/wp-includes/registration-functions.php
2、/wp-admin/admin-functions.php

修复方法一：在以上文件的的头部 error_reporting(0);

修复方法二：找到/wp-includes/registration-functions.php文件将代码：

回覆

使用道具舉報

返回列表發新帖

[教程] WordPress博客出现的绝对路径泄露漏洞及修复方法

瀏覽過的版塊